reglementer un upload par formulaire

Recherche :

ced-2k, 1 utilisateur anonyme et 7 utilisateurs inconnus

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : reglementer un upload par formulaire

fscalda

Bonjour,

je cherche à bloquer les uploads autre que gif ou jpeg dans mon formulaire, mais je ne sais pas comment faire.

Je vous mets mon code :

Code :

mysql_connect($dbhost,$dblogin,$dbpassword);
mysql_selectdb($dbname);
//variable nom email telephone portable lieu pays titre message file
$date = date ("Y-m-d" );
$query = "INSERT INTO test(date,nom, email, telephone, portable, lieu, pays, titre, message, aFile)
VALUES(NOW(),'".$nom = addslashes($_POST['nom'])."','".$email = addslashes($_POST['email'])."','".$telephone = addslashes($_POST['telephone'])."','".$portable = addslashes($_POST['portable'])."','".$lieu = addslashes($_POST['lieu'])."','".$pays = addslashes($_POST['pays'])."','".$titre = addslashes($_POST['titre'])."' ,'".$message = addslashes($_POST['message'])."', '".$aFile = addslashes($_FILES['aFile']['name'])."' )";
//
//
//
//
$nouveau_chemin = 'stockage/';
move_uploaded_file($_FILES['aFile']['tmp_name'], $nouveau_chemin.$_FILES['aFile']['name']);
//
$res=mysql_query($query) or die(mysql_error());
echo 'merci beaucoup, vos infos ont été enregistrées.';
mysql_close();
}
?>

Message édité par fscalda le 27-01-2004 à 13:35:09

Google

fscalda

désolé, le code qui marche c'est celui, l'autre n'upload rien

Code :

mysql_connect($dbhost,$dblogin,$dbpassword);
mysql_selectdb($dbname);
//
//variable nom email telephone portable lieu pays titre message
$date = date ("Y-m-d" );
$query = "INSERT INTO test(date,nom, email, telephone, portable, lieu, pays, titre, message, aFile)
VALUES(NOW(),'".$nom = addslashes($_POST['nom'])."','".$email = addslashes($_POST['email'])."','".$telephone = addslashes($_POST['telephone'])."','".$portable = addslashes($_POST['portable'])."','".$lieu = addslashes($_POST['lieu'])."','".$pays = addslashes($_POST['pays'])."','".$titre = addslashes($_POST['titre'])."' ,'".$message = addslashes($_POST['message'])."', '".$aFile = addslashes($_FILES['aFile']['name'])."' )";
//
//
//
$nouveau_chemin = 'stockage/';
move_uploaded_file($_FILES['aFile']['tmp_name'], $nouveau_chemin.$_FILES['aFile']['name']);
//
//
$res=mysql_query($query) or die(mysql_error());
//texte de fin
//rajouter plutot un lien vers une page
echo 'merci beaucoup, vos infos ont été enregistrées.';
mysql_close();
}

xstephx

Sarah!

Code :

$extension = end(explode(".", $aFile));
if(eregi("gif|jpeg", $extension)) {
#continuer le script
}

ça c'est si ta variable désignant le nom du fichier s'appelle $aFile par exemple...

là où il est mis #continuer le script tu insères tout ce qui doit être fait (upload, déplacement du fichier, etc).

La solutyion la plus élégante serait de faire une fonction de check d'extension, un peu comme ci-dessus, et d'appeler cette fonction dans le script du style
if (check_extension($ton_fichier)) { #faire ceci, celà }

---------------
Gagnez un iPhone en jouant sur www.findupays.be

fscalda

je te remercie, au debut j'avais tenter un truc dans le genre :

Code :

// vérifie l'existence du répertoire de destination
if (!is_dir($destination_dir)) {
echo 'Veuillez indiquer un répertoire destination correct !';
die();
}
// vérifie que répertoire de destination a des droits en écriture
if (!is_writeable($destination_dir)) {
echo 'Veuillez spécifier des droits en écriture pour le répertoire destination !';
die();
}
// réception du formulaire
if (isSet($_POST['submitFile'])) {
// vérifie qu'un fichier a bien été soumis
if (isSet($_FILES) && is_array($_FILES)) {
// pas d'erreur lors de l'upload
if ($_FILES['aFile']['error'] == UPLOAD_ERR_OK) {
// vérifie la taille en octets
if ($_FILES['aFile']['size'] <= $file_max_size) {
// vérifie l'extension du fichier recu
// il est aussi possible (et sans doute mieux) de se baser sur $_FILES['aFile']['type']
// qui retourne le type MIME correspondant (par exemple: image/pjpeg)
$lastPos = strRChr($_FILES['aFile']['name'], "." );
if ($lastPos !== false && in_array(strToLower(subStr($lastPos, 1)), $authorized_extensions)) {
// définit un nom de fichier destination unique à partir du nom du fichier original formaté
$destination_file = time().formatFileName($_FILES['aFile']['name']);

mais je n'ai pas compris, ça ne marchait pas.
Au cas ou, je vais quand même mettre un .htacces dans le repertoire ou sont uploader les photos.

Merci pour ton aide, je risque de revenir t'embeter :hello:

xstephx

Sarah!

lol, y'a pas de problème, j'ai de toute façon rien à faire de mes journées depuis la fin des exams

---------------
Gagnez un iPhone en jouant sur www.findupays.be

Deadog

Dain Bramaged

fais plutôt une vérification avec les fonctions de type mime

Dr Lous

I see old password

avec getimage ou je sais plus koi, attender je vais chercher mon code....

Code :

function check_extension($file)
{
global $extension;
$extension=explode('.',$file);
$extension=strtolower($extension[count($extension)-1]);
if ($extension == "jpg" || $extension == "jpeg" )
{
return true;
}
}
if (!check_extension($fichier_uploader)) {die("Tss Tss pas bon format";}

Code :

$img = @getimagesize($userfile);
if (!isset($img) || $img == 0) {die("Tss Tss pas bon format";}

le premier, verifie l'extension, le deuxieme verifie les balises GIF , JPG , PNG , SWF , PSD ou BMP, et retourne 0 si ce n'est pas correcte, sinon il retourne un tableau avec la taille (l et h) et le format, ainsi k'une chaine prete pour l'html

---------------
Oseras-tu m'affronter ?

xstephx

Sarah!

lous ds lep remier tu px remplacer
if ($extension == "jpg" || $extension == "jpeg" )
par
if(eregi("jpg|jpeg", $extension))

sinon c'est exactement ce que j'avais epxliqué : une fonction bien propre pour checker, puis un appel à cette fct

---------------
Gagnez un iPhone en jouant sur www.findupays.be

Dr Lous

I see old password

wee faut voir nivo temps d'execution

---------------
Oseras-tu m'affronter ?

xstephx

Sarah!

le problème c que les machines actuelles sont trop puissantes pour qu'on puisse vraiment détecter une différence à un tel niveau... et à vrai dire je crois pas disposer de machines de test assez peu puissantes :lol: :lol: